Denetim Gerçekleri, Denetim modülünün ham davranış gözlemleme ve analiz giriş noktasıdır. Oturum Gözlemleme, Belirteç Analizi ve Davranış Analizi olmak üzere üç sekme içerir. Bu konu, Denetim Gerçekleri sayfasının özelliklerini ve kullanımını açıklar.
Sayfa genel bakışı
Denetim Gerçekleri; Agent tarafından bildirilen ham oturumları, model isteklerini/yanıtlarını, araç çağrılarını, araç sonuçlarını ve çalışma zamanı davranışlarını doğrudan tanımlar. Risk denetimi anahtarının etkinleştirilmesine bağlı değildir. Risk denetimi anahtarı kapalıyken Risk Denetimi ve Varlık İncelemesi yalnızca geçmiş risk verilerini gösterebilir ancak Denetim Gerçekleri, alma sonuçlarını doğrulamak, bağlam sorunlarını gidermek ve Belirteç/davranış eğilimlerini analiz etmek için kullanılmaya devam eder.
Sayfanın üst kısmında veri kapsamı, Agent türü ve sorgu zaman aralığı gibi birleşik filtreler bulunur. Veri kapsamı şu anda AI Uygulama Denetimi ve AI Çalışma Zamanı Denetimi seçeneklerini sunar. Varsayılan sorgu zaman aralığı son 7 gündür.
Sayfa yapısı
Denetim Gerçekleri sayfası üç sekme içerir:
|
|
|
|
|
|
|
|
|
|
|
|
Oturum Gözlemleme
Oturum Gözlemleme sol-sağ bölünmüş bir düzen kullanır:
Sol panel: Filtre koşullarıyla eşleşen oturumları gösteren Oturum listesi.
Sağ panel: Seçilen Oturumun tam bağlam ayrıntıları.
Üst düzey istatistikler
Sayfanın üst kısmında mevcut filtre kapsamı için genel istatistikler görüntülenir:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Filtre koşulları
Oturum Gözlemleme aşağıdaki filtre boyutlarını destekler:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Filtre girişleri önek sorgularını destekler ve oturum sayılarıyla birlikte eşleşen değerleri döndürür.
Oturum listesi
Oturum listesi, eşleşen oturumlar için özet bilgileri görüntüler:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Liste sayfalandırılmıştır. Sağ panelde Oturum bağlamını görüntülemek için bir satıra tıklayın.
Oturum bağlamı ayrıntıları
Bir Oturum seçtikten sonra sağ panel, bu Oturum için tam olay zaman çizelgesini görüntüler.
Olay türleri
Zaman çizelgesi aşağıdaki ham olay türlerini görüntüler:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Olay bilgileri
Her olay aşağıdaki bilgileri görüntüler:
Olay Kimliği: Genel olarak benzersiz tanımlayıcı.
Tur / Adım: Olayın ait olduğu etkileşim turu ve adım numarası.
Zaman damgası: Olayın gerçekleştiği kesin zaman.
İçerik özeti: Olay türüne göre görüntülenen temel içerik (kullanıcı girişi, model çıktısı, araç parametreleri ve sonuçları vb.).
Belirteç Analizi
Belirteç Analizi, model çağrısı maliyetlerini ve bağlam tüketimini gözlemler; "Hangi modeller, uygulamalar veya oturumlar en çok belirteç tüketti ve tüketim birkaç uzun oturumda veya anormal isteklerde mi yoğunlaştı?" sorusunu yanıtlar.
Belirteç Analizi genellikle şunları içerir:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Belirteç Analizi bir denetim gerçeği görünümüdür ve onaylanmış bir güvenlik riskini temsil etmez. Anormal tüketim tespit edilirse, döngüsel çağrıların, tekrarlanan araç hatalarının, aşırı uzun bağlamın veya anormal model isteklerinin varlığını doğrulamak için Oturum Gözlemleme ve Davranış Analizi ile birlikte değerlendirin.
Davranış Analizi
Davranış Analizi, Agent etkinliğini tarafsız bir davranışsal perspektiften gözlemler. Doğrudan risk algılama sonuçlarına eşit değildir. "Hangi uygulamalar en aktif, hangi araçlar sıkça çağrılıyor, büyük hacimde komut çalıştırma, harici etkileşim veya araç hatası var mı?" sorusunu yanıtlar.
Davranış Analizi genellikle şunları içerir:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Davranış Analizi, kullanıcıların normal davranış temel çizgilerini anlamasına yardımcı olur ve risk incelemeleri için arka plan sağlayabilir. Örneğin, Risk Denetimi hassas veri sızdırma algıladığında, Davranış Analizi aynı uygulamanın veya ana bilgisayarın eş zamanlı olarak anormal harici etkileşimler veya araç hataları sergileyip sergilemediğini gösterebilir.
Sayfalar arası gezinme ve bağlam konumlandırma
Denetim Gerçekleri, diğer denetim sayfaları için bağlam görüntüleme giriş noktası olarak hizmet verir. Risk Denetimi, Varlık İncelemesi veya Denetim Yönetimi'nden ham oturumları görüntülemeniz gerektiğinde Denetim Gerçekleri'ne gidin ve Oturum Gözlemleme'de ilgili Oturum olay zaman çizelgesini görüntüleyin.
Risk Denetimi'nden geçiş yaparken, riskin gerçekleştiği zaman dilimindeki model isteklerini, model yanıtlarını, araç çağrılarını ve araç sonuçlarını görüntülemek üzere ham oturuma dönmek için risk ayrıntılarındaki Oturum bilgilerini kullanın. Varlık İncelemesi'nden geçiş yaparken, belirli bir varlığın göründüğü oturum bağlamını görüntüleyin. Denetim Yönetimi'nden geçiş yaparken, belirli bir uygulamanın veya ana bilgisayarın denetim verisi üretip üretmediğini doğrulayın.
Bu yetenek, inceleme yolu sürekliliğini destekler: risklerden, varlıklardan veya alma durumundan ham denetim gerçeklerine geri dönebilirsiniz. Denetim Gerçekleri sayfası yalnızca gözlemleme, filtreleme ve bağlam görüntüleme yetenekleri sağlar; risk etiketleme veya tasarruf işlevleri içermez.
Kullanım senaryosu örnekleri
Örnek 1: Güvenlik olayından ham bağlamı görüntüleme
Risk Denetimi'nde bir riskin ayrıntılarını görüntüleyin.
Riske ilişkin ilişkili Oturumu not alın veya ilgili sayfaya gidin.
Denetim Gerçekleri altındaki Oturum Gözlemleme'de bu Oturum için ham olay zaman çizelgesini görüntüleyin.
Güvenlik olayı etrafındaki tüm süreci anlamak için model isteklerini, model yanıtlarını, araç çağrılarını ve araç sonuçlarını birleştirin.
Örnek 2: Anormal belirteç tüketimini inceleme
Denetim Gerçekleri altındaki Belirteç Analizi'nde anormal derecede yüksek tüketime sahip bir Oturum belirleyin.
Oturum Gözlemleme'ye geçin veya Oturumu bulmak için Oturum Kimliği filtresini kullanın.
Aşırı uzun bağlam veya tekrarlayan çağrılar olup olmadığını kontrol etmek için LLM İstek/Yanıt olaylarını inceleyin.
Döngüsel çağrıların veya başarısızlık yeniden denemelerinin varlığını doğrulamak için araç çağrısı olaylarını birleştirin.
Örnek 3: Alma verisi bütünlüğünü doğrulama
Denetim Gerçekleri sayfasında son zaman aralığına ve hedef Agent türüne göre filtreleme yapın.
Oturum sayısının ve Olay sayısının beklentilerle eşleştiğini doğrulamak için Oturum Gözlemleme'deki üst düzey istatistikleri inceleyin.
Turların, Adımların, İstek/Yanıt ve Araç Çağrısı/Sonuç olaylarının eksiksiz olduğunu doğrulamak için belirli bir Oturumu açın ve olay zaman çizelgesini görüntüleyin.
Olaylar eksikse veya alanlar eksikse alma yapılandırmasını ve toplama bileşeni durumunu kontrol edin.